Ứng dụng nghe trộm là gì và vì sao bạn nên quan tâm?
Ứng dụng nghe trộm là những nền tảng OTT, mạng xã hội hoặc ứng dụng di động bí mật dùng tính năng công nghệ ẩn để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn và tự động trích xuất dữ liệu như danh bạ, ảnh, video từ thiết bị mà không có sự đồng ý rõ ràng của người dùng, gây xâm phạm nghiêm trọng quyền riêng tư ứng dụng và an toàn dữ liệu cá nhân. Điều đáng nói là chúng không công khai các chức năng này trong giao diện hoặc điều khoản sử dụng, khiến đa số người dùng gần như không thể phát hiện nếu không có kiểm tra kỹ thuật chuyên sâu. Khi đời sống, công việc và cả tài chính đều gói trong chiếc điện thoại, việc một ứng dụng lén lút truy cập, thu thập dữ liệu mà bạn không hay biết không chỉ là hành vi vi phạm pháp luật mà còn là rủi ro trực tiếp đối với uy tín, các mối quan hệ và tài khoản trực tuyến.
Nghị định 330/2026/NĐ-CP: Không còn vùng xám cho hành vi nghe trộm
Điểm đáng mừng là pháp luật đã bước vào cuộc chơi dữ liệu với Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8. Theo Điều 65, ứng dụng OTT, mạng xã hội dùng tính năng công nghệ không công khai để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn văn bản hoặc tự động trích xuất danh bạ, tệp tin phương tiện trên thiết bị khi không có sự đồng ý của chủ thể dữ liệu có thể bị phạt từ 70 đến 150 triệu đồng. Đây là mức phạt áp dụng cho tổ chức; cá nhân thực hiện cùng hành vi chịu một nửa mức phạt. Quan trọng hơn, nền tảng vi phạm còn có thể bị đình chỉ cung cấp dịch vụ tại Việt Nam từ 3 đến 6 tháng và buộc hủy, xóa dữ liệu cá nhân đã thu thập trái phép đến mức không thể khôi phục. Một câu trích dẫn rõ ràng từ quy định là: "Ứng dụng OTT, mạng xã hội dùng tính năng ẩn để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn hoặc tự động lấy dữ liệu trên thiết bị khi chưa được đồng ý có thể bị phạt đến 150 triệu đồng".
Thu thập vị trí âm thầm: không chỉ khó chịu mà còn bị phạt nặng
Nếu coi nghe trộm cuộc gọi là xâm phạm phòng khách, thì việc bí mật thu thập dữ liệu vị trí là xâm nhập cả lịch trình di chuyển của bạn. Điều 70 của Nghị định 330/2026/NĐ-CP quy định phạt tiền từ 50 đến 70 triệu đồng đối với hành vi cung cấp nền tảng, ứng dụng di động có thu thập dữ liệu vị trí cá nhân nhưng không thông báo cho người dùng về việc sử dụng dữ liệu này. Chỉ cần ứng dụng âm thầm dùng chức năng định vị mà không nói rõ, nhà cung cấp đã đứng trước nguy cơ bị xử phạt. Không dừng ở đó, mức phạt từ 50 đến 70 triệu đồng còn áp dụng cho các hành vi như không áp dụng biện pháp kỹ thuật để ngăn bên thứ ba thu thập dữ liệu vị trí, không hạn chế quyền truy cập hoặc không có hệ thống phòng ngừa xâm phạm dữ liệu vị trí và dữ liệu sinh trắc học, cũng như không thông báo cho cơ quan chuyên trách và người bị ảnh hưởng trong vòng 72 giờ khi xảy ra sự cố. Đặc biệt, lắp đặt hoặc sử dụng công nghệ theo dõi định vị qua thẻ RFID hoặc công nghệ khác mà không có sự đồng ý của chủ thể dữ liệu có thể bị phạt từ 70 đến 150 triệu đồng.
Minh bạch dữ liệu: trách nhiệm của nền tảng và quyền bạn phải đòi
Một điểm quan trọng mà nhiều người dùng bỏ qua là nghĩa vụ minh bạch dữ liệu của nền tảng. Quy định mới yêu cầu ứng dụng phải thông báo rõ việc thu thập, sử dụng dữ liệu cá nhân của người dùng. Tổ chức cung cấp mạng xã hội, dịch vụ truyền thông trực tuyến và nền tảng nội dung số nếu không thông báo rõ nội dung dữ liệu cá nhân được thu thập khi người dùng cài đặt và sử dụng có thể bị phạt từ 50 đến 70 triệu đồng. Cùng mức phạt này áp dụng khi nền tảng không cho người dùng lựa chọn từ chối thu thập, chia sẻ cookies; không cung cấp lựa chọn "không theo dõi"; không công khai chính sách bảo mật minh bạch hoặc không có cơ chế để người dùng truy cập, chỉnh sửa, xóa dữ liệu cá nhân. Nói cách khác, quyền riêng tư ứng dụng không còn là ưu đãi mà là nghĩa vụ pháp lý của nhà cung cấp. Nếu bạn không nhìn thấy phần giải thích dữ liệu, không có nút từ chối theo dõi, không có công cụ quản lý dữ liệu, đó đã là dấu hiệu cho thấy nền tảng coi thường pháp luật lẫn người dùng.
Người dùng nên làm gì khi nghi ngờ bị nghe trộm hoặc theo dõi vị trí?
Nghị định 330 không đòi hỏi người dùng phải "bắt quả tang" ứng dụng nghe trộm mới được phản ánh. Khi có dấu hiệu vi phạm, cơ quan có thẩm quyền có thể xác minh bằng chứng cứ điện tử, gồm dữ liệu từ thiết bị, hệ thống thông tin, tài khoản, hình ảnh, âm thanh và dữ liệu liên quan khác. Thẩm quyền xử phạt được giao cho lực lượng Công an, Chủ tịch UBND và Thanh tra trong phạm vi chức năng, nhiệm vụ; riêng lực lượng Công an có các đơn vị chuyên trách về an ninh mạng từ cấp tỉnh đến Bộ Công an. Điều này có nghĩa là nếu bạn nghi ngờ ứng dụng nghe trộm hoặc thu thập vị trí trái phép, bạn có quyền phản ánh tới cơ quan chức năng để họ kiểm tra dấu vết điện tử. Đồng thời, quy định cũng buộc bên vi phạm phải xóa dữ liệu vị trí, dữ liệu sinh trắc học đã thu thập trái phép và có thể bị đình chỉ hoạt động hệ thống hoặc nền tảng theo dõi vị trí từ 3 đến 6 tháng. Tự bảo vệ tài khoản điện thoại bắt đầu từ việc không chấp nhận im lặng, mà chủ động yêu cầu giải thích và báo cáo khi phát hiện bất thường.
